CVE-2025-12290

ŚrednieCVSS 4.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /i/359. Manipulacja argumentem keywords prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Należy wdrożyć poprawkę od producenta, gdy będzie dostępna, oraz filtrować dane wejściowe i wdrożyć nagłówki CSP.

Inne podatności w Suishang Enterprise-Level B2B2C Multi-User Mall System

CVE-2025-12289Średnie
W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /Point/index/activity_state/1/category_id/1001. Manipulacja argumentem category_id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. Affected by this issue is some unknown functionality of the file /i/359. The manipulation of the argument keywords leads to cross site scripting. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS